Lista podprocesorów
Spis treści
Wersja 1.1 · obowiązuje od: 11 października 2026 · ostatnia aktualizacja: 2026-10-11
Lista dostawców, którym powierzamy przetwarzanie danych w związku ze świadczeniem usługi OneRental. Stanowi Załącznik B do Umowy powierzenia i jest częścią Polityki prywatności.
Jak informujemy o zmianach: o dodaniu lub zmianie podprocesora informujemy klientów e-mailem oraz przez aktualizację tej strony, z co najmniej 30-dniowym wyprzedzeniem. W tym czasie możesz zgłosić uzasadniony sprzeciw – tryb opisuje § 5 Umowy powierzenia. Aby otrzymywać powiadomienia, napisz na privacy@onerental.app.
1. Infrastruktura i przechowywanie danych
| Dostawca | Rola w usłudze | Lokalizacja przetwarzania | Podstawa transferu poza EOG |
|---|---|---|---|
| Vercel Inc. (USA) | hosting aplikacji, sieć dostarczania treści, funkcje serwerowe, przechowywanie plików (Blob), logi, flagi funkcji | UE – Frankfurt (fra1) + USA | SCC / DPF |
| Neon Inc. (USA) | baza danych Postgres z danymi produkcyjnymi | UE – Frankfurt (eu-central-1) | SCC / DPF |
| Upstash, Inc. (USA) | pamięć podręczna, limity zapytań (Redis) | UE – Frankfurt (eu-central-1) | SCC |
| Cloudflare, Inc. (USA) | ochrona antybotowa formularzy (Turnstile), warstwa sieciowa | globalna, z priorytetem UE | SCC / DPF |
2. Płatności i rozliczenia
| Dostawca | Rola w usłudze | Lokalizacja | Podstawa transferu |
|---|---|---|---|
| Stripe Payments Europe, Ltd. (Irlandia) | obsługa płatności abonamentowych, faktury, portal klienta | UE + USA (Stripe, Inc.) | SCC / DPF |
3. Komunikacja z użytkownikami
| Dostawca | Rola w usłudze | Lokalizacja | Podstawa transferu |
|---|---|---|---|
| Resend (USA) | wysyłka wiadomości transakcyjnych (potwierdzenia, powiadomienia) | UE – Irlandia (region konta eu-west-1) | SCC |
| Knock Labs, Inc. (USA) | orkiestracja powiadomień w aplikacji i e-mail | USA | SCC |
4. Analityka i monitoring
| Dostawca | Rola w usłudze | Lokalizacja | Podstawa transferu |
|---|---|---|---|
| Google Ireland Ltd. | Google Tag Manager, Google Analytics i Google Ads (pomiar konwersji, konwersje rozszerzone ze skrótem adresu e-mail i numeru telefonu, remarketing) na stronach marketingowych i w procesie rejestracji – za zgodą na cookies; przed zgodą wyłącznie sygnały Consent Mode bez plików cookie (§ 5.4 Polityki prywatności) | UE + USA | SCC / DPF |
| Meta Platforms Ireland Ltd. | pomiar konwersji kampanii reklamowych (tylko za zgodą) | UE + USA | SCC / DPF |
| Vercel Inc. (USA) | Vercel Analytics i Speed Insights – statystyka odwiedzin i wydajności, bez plików cookie | UE – Frankfurt (fra1) + USA | SCC / DPF |
| Umami | statystyka odwiedzin stron marketingowych – instancja własna, na naszej infrastrukturze | UE – Frankfurt | – |
| Better Stack, Inc. (USA) | logi aplikacyjne i telemetria serwera, zgłoszenia błędów po stronie serwera i przeglądarki; za zgodą na analitykę także monitorowanie rzeczywistych użytkowników: sesje, nagrania sesji, wskaźniki wydajności i zdarzenia w interfejsie | UE – Niemcy (region danych źródła) | SCC / DPF |
Logi aplikacyjne, telemetria i zgłoszenia błędów trafiają do Better Stack – źródło danych utworzyliśmy w regionie Niemcy, a standardowa retencja logów wynosi 30 dni. Równolegle logi pozostają dostępne w infrastrukturze Vercel (retencja 30 dni).
Skrypt Better Stack działający w przeglądarce (nagrania sesji, wskaźniki wydajności, zdarzenia w interfejsie) uruchamiamy dopiero po wyrażeniu zgody na cookies analityczne – do tego czasu nie jest w ogóle pobierany i nic nie trafia do Better Stack z Twojego urządzenia. Zalogowanym użytkownikom przypisujemy identyfikator konta, imię i nazwisko oraz adres e-mail, a w panelu firmy – także identyfikator, nazwę i plan firmy. Szczegóły opisuje Polityka cookies.
5. Uwierzytelnianie
| Dostawca | Rola w usłudze | Lokalizacja | Podstawa transferu |
|---|---|---|---|
| Google Ireland Ltd. | logowanie kontem Google (OAuth / One Tap) | UE + USA | SCC / DPF |
6. Narzędzia wewnętrzne
Slack (powiadomienia zespołu o zdarzeniach technicznych) i GitHub (repozytorium kodu, zgłoszenia) nie przetwarzają danych najemców w normalnym trybie pracy; mogą incydentalnie zawierać dane w treści zgłoszenia serwisowego. Stosujemy zasadę nieumieszczania w nich danych osobowych.
Historia zmian
| Data | Zmiana |
|---|---|
| 2026-08-01 | Pierwsza publikacja listy |
| 2026-09-14 | Usunięcie OpenAI i bramki AI Vercel – Aplikacja nie korzysta z modeli AI |
| 2026-10-11 | Google: do opisu dodano pomiar konwersji Google Ads, konwersje rozszerzone i remarketing |